Pour les collectivités locales, le conseiller aux décideurs locaux (CDL) ou le comptable public constitue le premier interlocuteur, capable d’orienter les besoins et les choix de logiciels.

Un kit de communication est disponible, comprenant une présentation générique en quatre diapositives, une plaquette de présentation, une description détaillée des API avec des exemples d’usage (impôt particulier, service finances publiques) et les éléments à préparer avant la demande d’habilitation.

Pour obtenir l’habilitation, il faut consulter la documentation de préparation, se rendre sur data.gouv.fr/dataservices, sélectionner les API souhaitées et remplir un DataPass par cas d’usage et par logiciel, sauf lorsque plusieurs cas d’usage sont gérés par le même logiciel avec les mêmes données.

Des courriels et appels téléphoniques usurpant l’identité de la Direction générale des Finances publiques (DGFiP) circulent, principalement pour obtenir frauduleusement des coordonnées bancaires ou pousser les usagers à appeler des numéros surtaxés.

La DGFiP précise qu’elle ne demande jamais, par mail ou téléphone, de renseignements personnels, de numéro de carte bancaire ou d’informations de paiement. En cas de réception d’un message suspect, il faut ne pas y répondre, ne pas cliquer sur les liens, le supprimer et, en cas de doute, contacter directement son Centre des Finances publiques via les coordonnées officielles.

Pour signaler une tentative d’escroquerie, il est possible d’utiliser le site internet‑signalement.gouv.fr ou le numéro vert gratuit mis à disposition par le gouvernement. Les seuls numéros fiables sont ceux figurant sur les documents officiels ou le service Impôts Service (0 810 467 687).

Une hausse des courriels et appels frauduleux usurpant l’identité de la DGFiP a été constatée. Les escroqueries les plus fréquentes portent sur des promesses de remboursement d’impôt accompagnées de demandes de coordonnées bancaires, ou sur des appels incitant à rappeler un numéro surtaxé.

La DGFiP précise qu’elle ne sollicite jamais, par courriel ou téléphone, de données personnelles ni de numéro de carte bancaire. En cas de réception d’un message suspect, il faut ne pas répondre, ne pas cliquer sur les liens, et supprimer le courrier. En cas de doute, il convient de vérifier l’identité de l’expéditeur auprès du Centre des Finances publiques ou via les canaux officiels (site impots.gouv.fr, comptes Twitter/Facebook).

Tout signalement de tentative d’escroquerie peut être effectué sur internet‑signalement.gouv.fr ou par le numéro vert officiel des impôts.

En cas de modification de vos données d’inscription (adresse e‑mail, nom du contact, etc.), vous devez les signaler avant le 10 du mois suivant le changement via le lien « Accéder au mini‑guichet de TVA UE » puis « Mettre à jour mes données d’inscription ». La mise à jour est automatique pour les entreprises françaises ; les entreprises étrangères doivent s’adresser au Service des impôts des entreprises étrangères (SIEE).

Tout assujetti peut quitter le dispositif MOSS ou être exclu s’il ne remplit plus les conditions requises. Vous devez informer le service gestionnaire au moins quinze jours avant la fin du trimestre civil précédant la date de cessation, en utilisant le lien « Demander l’exclusion du Mini‑guichet unique TVA UE » disponible dans la rubrique « Mon inscription ».

La désinscription prend effet le premier jour du trimestre civil suivant et reste valable pendant au moins deux trimestres civils.

Pour la gestion du mini‑guichet TVA, contactez le SIEE à l’adresse : 10 rue du Centre, TSA 20011 93 465 NOISY‑LE‑GRAND CEDEX, ou par e‑mail : tva.e‑service@dgfip.finances.gouv.fr. En cas de problème technique, l’assistance aux usagers des téléprocédures est joignable du lundi au vendredi de 8 h à 19 h 30 via le formulaire électronique dédié ou par téléphone au 0 810 006 882 (choix 2).

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’économie collaborative, au sens du DPI‑DAC7, regroupe les ventes de biens, les services personnels, la location de véhicules ou d’immobilier effectués via une plateforme numérique par des vendeurs ou prestataires, personnes physiques ou morales, résidant dans les États ou territoires participants, dont la France.

Le dispositif DPI‑DAC7, issu des initiatives de l’UE (directive 2021/514) et de l’OCDE (règles‑type DPI), harmonise les obligations déclaratives qui étaient auparavant disparates. En France, il remplace le dispositif Écollab et s’applique aux opérations réalisées à compter du 1 janvier 2023, avec une déclaration prévue en 2024 et un échange automatisé des données entre administrations au plus tard fin février de l’année suivante.

Les obligations sont détaillées dans les articles 1649 ter A‑E du CGI, le décret n° 2022‑1661 et l’arrêté du 26 décembre 2022, complétés par le BOFiP. Les plateformes doivent fournir des attestations annuelles selon le statut du vendeur ou prestataire et se conformer aux spécifications techniques (cahier des charges, schéma XSD, règle de nommage, dépôt en ligne).

Toutes les entités publiques doivent accéder à Chorus Pro via le Portail Internet de la Gestion publique (PIGP), même si elles utilisent des services ou des flux EDI. La mise à jour des gestionnaires principaux ou secondaires et la gestion des accès sont assurées par les correspondants dématérialisation de la DGFiP.

Les gestionnaires désignés (principaux ou secondaires) traitent les demandes de création, d’habilitation et de réinitialisation de mot de passe des nouveaux agents. Les utilisateurs simples, qui se connectent directement à Chorus Pro, sont habilités par le gestionnaire de leur structure, sans passer par le correspondant.

Les demandes de création de gestionnaires ou de réinitialisation de mot de passe sont transmises par l’agent comptable (ou le référent facturation électronique pour les EPLE) au correspondant dématérialisation du département concerné, accompagnées du contrat de service signé et, le cas échéant, d’une pièce d’identité.

Pour les établissements sans comptable public et les structures privées agissant pour l’État, l’habilitation nécessite un entretien en face à face avec le correspondant et la remise d’une pièce d’identité. Les mouvements intra‑académiques sont gérés directement sur Chorus Pro par les gestionnaires des structures d’arrivée et de départ.